¿Es legal que te pidan una foto del DNI?
Sí puede serlo, pero no como rutina universal. Pedir una imagen del DNI exige una base jurídica clara y superar el test de necesidad y proporcionalidad: si la finalidad puede alcanzarse con menos datos, la solicitud puede ser excesiva.
Respuesta rápida
Solicitar una foto del DNI no es ilegal por sí mismo. Puede ser correcto en procesos de identificación, contratación o cumplimiento normativo, pero la entidad debe justificar por qué necesita precisamente una imagen del documento y no un dato menos invasivo.
Qué reglas mandan aquí
La foto del DNI contiene varios datos personales y, por tanto, su tratamiento debe apoyarse en una base del artículo 6 del RGPD, acompañarse de información al interesado y respetar el principio de minimización. Eso significa que la pregunta correcta no es solo “¿pueden pedírmelo?”, sino también “¿es realmente necesario para este servicio y durante cuánto tiempo lo van a conservar?”.
Puntos clave
- La solicitud puede ser lícita cuando existe obligación legal o una necesidad real de verificación de identidad.
- No toda empresa necesita una foto completa del DNI para prestar un servicio ordinario.
- Quien la solicita debe informar de finalidad, responsable, plazo de conservación y derechos del interesado.
- Si la petición es desproporcionada, el usuario puede negarse y, en su caso, reclamar ante la AEPD.
Cuándo suele estar justificado y cuándo no
La exigencia es más defendible en banca, prevención del blanqueo, firma de ciertos contratos o alta en servicios regulados. Resulta mucho más dudosa en sorteos, newsletters, simples consultas o ventas de escaso riesgo. Además, incluso cuando la identificación es legítima, no siempre hace falta conservar una copia íntegra del documento durante largos periodos.
Qué hacer en la práctica
Antes de enviarlo, pida información sobre la finalidad concreta y el tiempo de conservación. Si decide remitir la imagen, valore ocultar datos no necesarios cuando ello no impida la identificación exigida y use canales seguros; si la empresa no justifica la petición, guarde la prueba de la solicitud por si necesita reclamar.
Fuentes consultadas
- EUR-Lex — Reglamento General de Protección de Datos
- BOE — LOPDGDD
- BOE — Ley 10/2010 de prevención del blanqueo de capitales
- AEPD — guías y criterios sobre identificación y minimización de datos
Revisión editorial de fuentes: 2026-04-14